升级openssh,解决漏洞CVE-2025-26465 和 CVE-2025-26466

参考文档 :

https://cybersecuritynews.com/openssh-vulnerabilities-mitm-dos/

CVE-2025-26465 :

影响版本 : 6.8p1 - 9.9p1
情况 :
当客户端的配置文件(/etc/ssh/ssh_config)中的VerifyHostKeyDNS为启用时(缺省为禁用)
解决 : 禁用VerifyHostKeyDNS 或 升级到9.9p2

CVE-2025-26466

影响版本 : 9.5p1 - 9.9p1
解决 :
- 方法一：升级到9.9p2
- 方法二：修改服务端配置文件(/etc/ssh/sshd_config)，减小LoginGraceTime（缺省是120秒)，修改MaxStartups限制并发连接（缺省是：10:30:100 （即start:rate:full，详见man sshd_config）,同时使用PerSourcePenalties来限制源IP

下载openssh9.9p2 for centos 9的RPM包 :

https://github.com/mosaicwang/myrpm/releases/tag/openssh-9.9p2